Gateway Pass Thru: Tilgang til beskyttede kontrollenheter

Den økende nettverkstilkoblingen av moderne nyttekjøretøy har en konsekvens som direkte påvirker uavhengige verksteder. Dette skyldes at stadig flere kontrollenheter er beskyttet av en såkalt sikkerhetsgateway (SGW). Denne gatewayen forhindrer ukontrollert tilgang til sikkerhetsrelevante systemer som motorstyring, bremsestyring eller startsperre. For verkstedet betyr dette at det ikke er mulig å skrive, kalibrere eller oppdatere programvaren uten godkjent autorisasjon. Det juridiske rammeverket for tilgang til produsentspesifikk reparasjons- og vedlikeholdsinformasjon er fastsatt av RMI-forordningen (EU 2018/858). I tillegg må Gateway Pass Thru-løsninger oppfylle kravene til elektromagnetisk kompatibilitet i ECE R10 (EMC for kjøretøy) for å unngå konsekvenser for kjøretøybussen. Informasjon om OE-tilgang via produsentspesifikke portaler finner du også i artikkelen OEM-systemtilgang - begge veier sameksisterer.

Gateway Pass Thru-teknologi tilbyr en komplementær tilnærming her. Den muliggjør sesjonsbasert, autentisert tilgang til kontrollenhetene bak sikkerhetsgatewayen - via det eksisterende diagnosesystemet for flere merker og en internettforbindelse til OEM-backend. Temaet er spesielt relevant for E-truck service, hvor nesten alle styreenheter ligger bak sikkerhetsportaler. Denne artikkelen forklarer derfor teknologien, støtten fra produsentene, SERMIs rolle og den praktiske implementeringen på verkstedet - like relevant for uavhengige flermerkeverksteder som for OE-verksteder som utvider merkeutvalget sitt. Akkrediterte testorganisasjoner dokumenterer også effektene i sine aktuelle bransjerapporter.

Gateway Pass Thru er en øktbasert prosedyre. Den gir tilgang til ECU-er bak den interne gatewayen i kjøretøyet via en VCI for flere merker og en autentisert tilkobling til den respektive OEM-backend. Den adresserer sikkerhetslaget som har sikret beskyttede ECU-er hos mange produsenter siden rundt 2017.

Det grunnleggende prinsippet er relativt enkelt: Sikkerhetsportalen i kjøretøyet beskytter tilgangen til sikkerhetsrelevante kontrollenheter. For å autorisere tilgang i henhold til RMI-rammeverket, må verkstedet først autentisere seg overfor OEM-serveren - metoden som produsenten tilbyr. Pass Thru-teknologien bruker det eksisterende VCI-grensesnittet (Vehicle Communication Interface) for flere merker som en „pass-through“ - derav navnet. VCI kobles til kjøretøyet (via OBD) på den ene siden og til OEM-backend via Internett på den andre siden. OEM-serveren gjenkjenner deretter det autentiserte verkstedet og sender et aktiveringstoken til sikkerhetsgatewayen, som deretter gir tilgang så lenge økten varer. Hvis du ønsker å fordype deg, kan du også finne mer informasjon i artikkelen om Moderne diagnostikk for lastebiler Ytterligere informasjon.

Pass Thru-støtte er utbredt blant de største produsentene av nyttekjøretøy. Funksjonsomfanget og den tekniske implementeringen varierer imidlertid fra produsent til produsent. Noen produsenter kobler tilgangen til det standardiserte SAE J2534-grensesnittet, mens andre bruker produsentspesifikke protokoller i forbindelse med sin egen portal og definerte VCI-maskinvare. Hvilket teknisk grensesnitt et spesifikt kjøretøy krever, avklares derfor fra sak til sak via den respektive produsentens portal.

Sesjonsbasert pass-thru og produsentspesifikk OE-tilgang er ulike verktøy med ulike bruksscenarier. Hvilken metode som er best egnet i hvert enkelt tilfelle, avhenger av volum, merkemiks og ordredybde. Derfor eksisterer begge metodene vanligvis side om side i flermerkeverksteder.

SERMI-sertifisering (Security-Related Repair and Maintenance Information) har vært obligatorisk i hele Europa siden 2023 for å få tilgang til sikkerhetsrelevante kontrollenheter - startsperrer, tyverisikringsenheter, nøkkelprogrammering. Uten SERMI-sertifisering vil du derfor ikke få tilgang til disse systemene via Pass Thru - uansett om du er registrert og villig til å betale.

• Søknad: Du søker om sertifisering fra et nasjonalt akkreditert samsvarsvurderingsorgan (CAB). Hvilke bevis som kreves - handelsregistrering, utdrag fra handelsregisteret, bevis på søkerens identitet, bevis på godt omdømme - avhenger av den respektive nasjonale implementeringen; de anerkjente sertifiseringsorganene er også tilgjengelige via den sentrale SERMI-plattformen.
• Identitetskontroll: Personlig identifisering av søkeren av det akkrediterte organet. Dette gjøres vanligvis på stedet eller via Video-Ident.
• bakgrunnssjekk: Bekreftelse på god vandel og tilleggsdokumenter i henhold til nasjonale regler. Søkeren må ikke ha noen relevante straffedommer.
• Sertifikatutstedelse: Hvis resultatet er positivt, utstedes det et digitalt sertifikat som integreres i OEM-portalene og Pass Thru-systemene. Gyldighetsperiode: tre år.

For å kunne bruke Gateway Pass Thru i verkstedet ditt, må du oppfylle følgende krav:

• Diagnosesystem for flere merker: Et strømsystem med støtte for Pass Thru. I Alltrucks-systemet er Diagnostikk av flere merker for Alltrucks / Alltrucks KTS Truck V3 (Bosch + Knorr-Bremse-integrasjon) - se også artikkelen om Bosch ESI[tronic].
• Kompatibel VCI: Kjøretøyets kommunikasjonsgrensesnitt må støtte Pass Thru-funksjonen når det gjelder maskinvare og programvare.
• Registrering av produsentportal: For hver relevant produsent kreves det også registrering med en brukerkonto og lagrede betalingsmidler (engangsavgift, selve registreringen er vanligvis gratis).
• PIN-autorisasjoner for tilhengersystemer: PIN-autorisasjoner på produsentsiden brukes for visse tilhengerfunksjoner - spesielt Bosch PIN 2 (Trailer) og Knorr-Bremse PIN TEBS 4, Alltrucks' partnere har tilgang til Alltrucks' struktur. I tillegg, for tilhengerkonfigurasjon av Knorr-Bremse-systemer, kan OCT (Online Communication Tool) relevant.
• SERMI-sertifisering: SERMI-sertifisering er obligatorisk for å få tilgang til sikkerhetsrelevante systemer.
• Stabil internettforbindelse: Minst 50 Mbit/s, helst kablet. Forbindelsen bør også være uavbrutt for programvareoppdateringer.
• Utdannet personale: Medarbeiderne må være kjent med Pass Thru-funksjonen og de respektive produsentprotokollene. Dette er fordi betjeningsfeil kan skade kontrollenhetene.

Sesjonsbasert pass-thru og produsentspesifikk OE-tilgang dekker ulike bruksområder. Den sesjonsbaserte metoden er spesielt nyttig hvis det bare er behov for sporadisk tilgang til beskyttede kontrollenheter av et bestemt merke. Dedikert OE-tilgang er derimot mer egnet for store ordrevolumer med lave funksjonskrav for ett enkelt merke. I praksis kombinerer derfor mange flermerkeverksteder begge metodene, og valget er basert på virksomhetens merkevaremiks. Hvis du ønsker å gå dypere inn i ordreøkonomi, finner du også mer informasjon i artikkelen om Dekningsbidrag per ordre Ytterligere informasjon.

Du kan også lese mer om direkte OE-tilgang via produsentportaler i artikkelen OEM-systemtilgang. Valget mellom sesjonsbasert fakturering og kontinuerlig tilgang avhenger av den spesifikke kjøretøyserien og bestillingsprofilen.

I tillegg er det verdt å ta en titt på hvilke diagnoser en aktuell Diagnosesystem for flere merker er allerede dekket uten Pass Thru. I praksis kan en stor del av verkstedoppgavene behandles uten Pass Thru, og for oppgavene bak Security Gateway supplerer den sesjonsbaserte modellen derfor det diagnostiske oppsettet.